CMS 【緊急】SixApart、Movable Type 7 r.5301 / Movable Type 6.8.7 / Movable Type Premium 1.53 の提供を開始。XMLRPCのAPIを不正に利用したコマンドを実行できる脆弱性への対応
【緊急】SixApart、Movable Type 7 r.5301 / Movable Type 6.8.7 / Movable Type Premium 1.53 の提供を開始。
MovableType
CMS CMS 【追記あり】SixApart、MovableType 7 r.5201、6.8.6 正式版配信開始。各種バグ修正メインのメンテナンスアップデート
2022年5月10日付で来ておりました。
動作の安定性を含め、様子見をし、本日当方環境においても支障なく動作しているためご紹介です。
【追記】2022年5月19日
スマートフォンからの投稿画面が崩れる不具合があり、パッチがリリ...
CMS SixApart、Movable Type 6.8.5 / Movable Type 7 r.5005 / Movable Type Premium 1.49 向けパッチリリース
年末ぎりぎりですが、セキュリティ修正ではなくバグ修正パッチです。
リリース：
修正点（それぞれに対してパッチがあるため、2ファイル差し替えです）：
・環境変数 ImageDriver に GD が指定されている場合に、...
CMS 【緊急】SixApart、Movable Type 7 r.5005 / Movable Type 6.8.5 / Movable Type Premium 1.49 の提供を開始。コマンドインジェクションの脆弱性が完全に修正されていなかったための追加修正
CMSとしてMTを使っている方は、mt-xmlrpc.cgiの属性を000にしておいたほうがいいかもしれません。
もしくは使っていなければ削除して様子を見ましょう。
リリース：
Movable Type 7 r.500...
CMS 【緊急】Sixapart、Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始
かなり深刻度の高い脆弱性が発見されたため、早急なアップデートを推奨します。
リリース：
・セキュリティ問題の修正について
XMLRPC API を経由した OS コマンドインジェクションの脆弱性を修正しました。
（C...
CMS SixApart、MovableType 7 r.4901、6.7.9、Premium 1.42 正式版配信開始。各種バグ修正メインのメンテナンスアップデート
2021年5月12日付で来ておりました。
動作の安定性を含め、様子見をし、本日当方環境においても支障なく動作しているためご紹介です。
リリース：
MovableType 7 r.4901 リリースノート：
M...
CMS SixApart、Movable Type 7 r.4706 / Movable Type 6.7.6 / Movable Type Premium 1.40 配信開始。スクリプトが実行できてしまうセキュリティ問題やバグ修正を行なったセキュリティパッチ
今回はセキュリティに関わる問題のため、発表日に掲載しました。
バグなども修正されていること、以前のバージョンから日付が経っているので確認の意味も込めています。
リリース：
セキュリティ修正：
・アセット挿入のモーダル...
CMS SixApart、Movable Type 6.7.1 / Movable Type 7 r.4701 / Movable Type Premium 1.36 の提供を開始
前回のアップデートで問題のあったプラグインのTinyMCEに対する修正も含みます。
いつも通り、アップデートされてからCMS関連は1週間ほど様子を見てから当方もステージングでチェックを行い、問題なしの場合に掲載しています。
今回のア...
CMS Movable Type 6.6.2 / Movable Type 7 r.4608 / Movable Type Premium 1.31 の配信開始。セキュリティ関連ではなくエディタのロールバックなどの細かい仕様修正
ブロックエディタの挙動を少し前のバージョンに戻した、という内容です。
正直使いにくかったのですがアップデートがめんどくさいですね。
リリース：
内容詳細：
・改行変換時、先頭に pre タグ、style タグ、s...
CMS Six Apart、Movable Type 7 r4606/6.5.3/6.3.11 セキュリティアップデートと修正パッチの配布を開始。プレミアムプランのバージョン1.28も本日配信。
CMS系は脆弱性と安静稼働のバランスが大事で、特に企業向けに提供されているようなMovableTypeなどのプラットフォームはアップデートが出たらすぐ当てることが難しい状況にあることも含め、配信当日にはアナウンスしない方針です。
...